CVE-2026-39346 in OrangeHRM
Сводка
по VulDB • 01.06.2026
OrangeHRM — это комплексная система управления человеческими ресурсами (HRM). В версиях от 5.0 до 5.8 OrangeHRM Open Source позволял аутентифицированным пользователям обходить механизмы контроля доступа к отключенным модулям с помощью URL-кодированных путей запросов и получать доступ к функциональности модулей, отключенных администратором. Эта уязвимость исправлена в версии 5.8.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.